Bevor Sie einen MCP-Server verbinden: eine Checkliste
Wer einen MCP-Server verbindet, lässt einen Assistenten mit allen Zugriffsrechten handeln, die dieser Server hat. Ein paar Prüfungen vor dem Verbinden sind die Minute wert, die sie dauern - die Registry listet Server auf, sie bürgt nicht für sie.
Wer ihn herausgibt
Sehen Sie sich den Registry-Namen an: io.github.<account> bedeutet, dass ein GitHub-Konto verifiziert wurde, eine umgekehrte Domain, dass die Kontrolle über diese Domain verifiziert wurde. Ein Wrapper für einen bekannten Dienst, der unter dem Konto eines anderen veröffentlicht wurde, ist nicht der eigene Server des Dienstes. Prüfen Sie das Repository und die Website, die der Eintrag angibt.
Was er tun kann
Lesen Sie nach dem Verbinden seine Tool-Liste. Bevorzugen Sie Server oder Einstellungen, die nur lesen, wenn Lesen alles ist, was Sie brauchen. Merken Sie sich, welche Tools Daten ändern, Nachrichten senden oder Geld ausgeben, und lassen Sie für diese den Bestätigungsschritt des Assistenten eingeschaltet.
Welche Zugangsdaten er erhält
Der Registry-Eintrag gibt die Secrets an, die ein Server erwartet - Umgebungsvariablen bei einem lokalen Paket, Header bei einem Remote-Endpunkt. Geben Sie jedem Server einen eigenen Schlüssel mit dem engsten Berechtigungsumfang, den der Dienst anbietet, und widerrufen Sie ihn, wenn Sie den Server nicht mehr nutzen. Wo eine Anmeldung über den Dienst selbst angeboten wird, lässt sich deren Umfang meist in den Einstellungen des Dienstes begrenzen und dort widerrufen.
Lokaler Code und nicht vertrauenswürdiger Text
Ein lokaler Server läuft mit Ihren Berechtigungen: Installieren Sie das Paket, das der Registry-Eintrag nennt, legen Sie die Version fest und prüfen Sie, ob das Paket zum Repository passt. Tool-Ergebnisse können von anderen geschriebenen Text enthalten - Webseiten, E-Mails, Dokumente -, der versucht, dem Assistenten Anweisungen zu geben; seien Sie vorsichtig, wenn Sie im selben Gespräch einen Server, der nicht vertrauenswürdige Inhalte liest, mit einem kombinieren, der in Ihren Konten handeln kann.
Was die MCP Registry ist · Server durchsuchen · Verzeichnis durchsuchen →
Mehr: Was ist ein MCP-Server? · Was ist llms.txt? · Wie KI-Assistenten Reisen finden und buchen · Wie Einträge geprüft werden · MCP-Transporte: stdio, Streamable HTTP und SSE · Remote oder lokal: welcher MCP-Server sich eignet · So fügen Sie einem KI-Assistenten einen MCP-Server hinzu · Was ist die offizielle MCP Registry? · Was in eine llms.txt-Datei gehört · OpenAPI für KI-Agenten · Wie KI-Assistenten Reiseverfügbarkeit finden